人的行為是企業安全的最大威脅
NUIX網絡安全專家一項新的調查顯示,企業都更加重視內部威脅。該報告顯示,71%的受訪者表示,他們有一個內部威脅的程序或政策,14%的受訪者表示,他們分配了40%或更多的預算用於內部威脅。 NUIX商業威脅情報和分析高級副總裁表示,本報告中的調查結果毫不奇怪,它們代表了我們每天向客户建議關注的問題。首先,切爾西曼寧和愛德華·斯諾登的出現,讓公司提升了對內部威脅的認識,因為內部人士更容易竊取信息。
據報道,員工幾乎成為信息安全的最大軟肋,領先於技術和工藝。目前,公司普遍有應對內部威脅的政策和措施,並且為員工提供培訓,以儘量減少風險。公司內部還設有情報團隊,監控用户活動,社交媒體,可疑活動等不同方面的細節。令人擔憂的是,31%的受訪説,他們不知道有權訪問關鍵數據的員工會拿這些關鍵數據去做什麼。雲是一個令人關注的領域,86%的受訪者同意,它帶來了獨特的問題,包括損失數據管理的可視性和缺乏合規的管理行為等等。
